- Shipped
- 3 august 2026 la 04:04 UTC
- Author
- Kamo
- Commit
- 6d363c0
Înregistrarea și redarea mesajelor vocale verificate de închiriere și nimic altceva: orice membru al propria org ar putea trage orice apel în ea, transcriere inclus, pe extensii care nu erau ai lor. Quering view CALL LOGS pur și simplu nu a fost o opțiune există în enum și să fie acordat nimănui, astfel încât comutarea-l pe pentru toată lumea ia Softphone departe de membrii folosind-o astăzi. Prin urmare, punerea în aplicare este limitată la limita de conformitate care impune acest lucru. Pentru o org cu mânereSetPhi, înregistrare audio, piese per-picior, audio vocală și înregistrarea în interiorul metadatelor de înregistrare necesită dreptul; refuzul este un 403 și terenuri în traseul de audit PHI prin înregistrările existente negat-cale, așa testarea este vizibilă. Pentru fiecare altă org Este ceea ce ************* cazuri pin jos. Consecința cunoscută: ?st= sesiunea stream-token poartă numai (orgId, membruId), așa în cadrul unui chiriaș PHI, traseul audio-etichetă nu a fost închis până când jetonul poartă grantul. Înregistrat într-un test, mai degrabă decât lăsat să fie descoperit.